Екосистема от онтологии в киберсигурността, базирана на CVE/NVD, CWE и CAPEC

През последните години киберсигурността стана изключително важна. Нарушенията в тази област се случват ежедневно, което може да доведе до прекъсвания или затруднения в работата на различни държавни, обществени и бизнес организации. Атаките срещу киберсигурността идват както от вътрешни, така и от външни източници, като вторите стават все по-чести. Освен това напоследък бе въведен терминът „кибервойна“, който започва да се сравнява с традиционната война. Работата в сферата на киберсигурността не само че не намалява, а напротив – увеличава се. Киберпространството преминава през постоянна еволюция.

В първата глава е разгледана онтологията на платформите, основана на CPE, използвайки синтаксис OWL Manchester за по-добра четимост. Същият синтаксис е приложен и при другите онтологии. Втората глава представя генератора на CPE онтологията; неговата сложност произтича от големия обем данни, който наложи разработването на паралелна версия. Реализацията му също е извършена с Python, подобно на останалите генератори. Третата глава описва онтологията на уязвимостите въз основа на NVD. Четвъртата глава анализира паралелната реализация за генератора на CVE онтологията със същото внимание към голямото количество данни. Петата глава е посветена на CWE онтологията и нейния генератор за слабости, докато шестата обсъжда CAPEC онтологията за атаки и своя генератор. Накрая са направени бележки относно бъдещи изследвания и предстоящи проблеми за решаване.